AiSOC 开源 AI 安全运营中心，MIT 免费无需 API 密钥

⭐ AiSOC ⭐

1. 出现了一个开源项目，可打造由 AI 代为查看安全警报的安全运营中心（SOC）。可以直接安装在自己的服务器上使用。
2. AI 代理会调查警报，并且每一步的提示词和工具调用都会被完整记录下来，方便日后重新查看。应对措施必须经过人工批准后才能执行。
3. 接收安全设备日志，运行 2530 条检测规则，并将相关警报归类为事件。当出现新的威胁情报时，也会重新扫描已收集的记录。
4. 提供 87 个连接工具，包括 Splunk、CrowdStrike、Okta、AWS 等。还包含可接入 Claude、Cursor、Continue 的 MCP 服务器。
5. MIT 免费开源，星标数 5,254 个。无需 API 密钥即可运行。Docker 环境需要 8GB 内存和 20GB 磁盘空间，首次运行时会下载约 2GB 的模型。即使没有 Docker，也可以通过 pip 演示在 30 秒内体验 1 条警报的处理流程。

安装：git clone && cd AiSOC && make up

━━━━━━━━━━

🇺🇸

1. 一个开源的 AI 安全运营中心（SOC），可替你查看安全警报。你可以在自己的服务器上自行托管。
2. AI 代理会调查每一条警报，每一次提示词和工具调用都会被逐步记录下来，方便你日后回放。响应操作只有在人工批准后才会执行。
3. 它接收安全工具日志，运行 2,530 条检测规则，并将相关警报分组为事件。当新的威胁情报到达时，它会重新扫描你已收集的数据。
4. 提供 87 个连接器，包括 Splunk、CrowdStrike、Okta 和 AWS。还附带一个 MCP 服务器，你可以将其接入 Claude、Cursor 和 Continue。
5. 在 MIT 许可下免费使用，拥有 5,254 个星标。无需 API 密钥即可运行。在 Docker 中需要 8 GB 内存和 20 GB 磁盘空间，首次运行时会下载约 2 GB 的模型。如果没有 Docker，pip 演示可在 30 秒内处理完一条警报。

安装：git clone && cd AiSOC && make up

#AI #网络安全 #AI代理 #开源 #MCP